The Huntress Tragic Quadrant: Ranking Threats Hitting Businesses Hardest
Huntress ha desarrollado una clasificación llamada "Cuadrante Trágico" con el propósito de organizar las tácticas cibernéticas que representan un mayor peligro para las organizaciones, permitiendo así priorizar las defensas en amenazas que explotan herramientas y flujos de trabajo cotidianos. Dentro de las principales prioridades se encuentra el abuso de herramientas de monitoreo y gestión remota (RMM), las cuales son empleadas por los atacantes para obtener acceso persistente haciéndose pasar por actividades administrativas habituales, habiendo estado presentes en un porcentaje significativo de los incidentes investigados en el primer trimestre de 2026. A esto se suman la manipulación de buzones de correo como vía de acceso para fraudes de compromiso de correo empresarial y la toma de cuentas mediante ataques de adversario en el medio, que logran sortear la autenticación multifactor al robar tokens de sesión en tránsito.
Otras de las tácticas evaluadas en el informe abarcan el uso de códigos de dispositivo para suplantación de identidad, la cual aprovecha los flujos legítimos de inicio de sesión para obtener tokens de acceso persistentes, y las técnicas de "ClickFix", que engañan a los usuarios mediante mensajes falsos para que ejecuten comandos maliciosos directamente en sus terminales a través de acciones rutinarias. Asimismo, se menciona el abuso emergente de plataformas de inteligencia artificial, donde los atacantes ocultan contenido malicioso empleando dominios y herramientas confiables para engañar a los usuarios en busca de software de productividad.
El uso de este esquema busca servir como punto de partida para que las empresas identifiquen qué vulnerabilidades corregir primero, enfocándose en la revisión de herramientas remotas aprobadas, la detección de modificaciones no autorizadas en reglas de correo y la supervisión de comportamientos extraños en las sesiones.